Web 安全：隱藏服務版本號碼

標籤：

前述

    為了防止一些惡意使用者對 apache、nginx、php 等顯示出來的版本資訊進行攻擊，生產環境需要關閉 web 服務的版本資訊；

 

apache 隱藏版本號碼

    修改 httpd.conf，添加如下：

        ServerTokens ProductOnly

        ServerSignature off

    模式可參考：

    http://blog.csdn.net/flowingflying/article/details/48975419

 

nginx 隱藏版本號碼

    修改 nginx.conf，在 http 節點添加：

    server_tokens off;

 

php 隱藏版本號碼

    修改 php.ini 設定檔：

    expose_php = Off

重啟生效；

 

tomcat 等可參考

    http://lovelace.blog.51cto.com/1028430/1440212

Web 安全：隱藏服務版本號碼